渗透测试工程师报名流程

包含以下几个流程：

信息收集

第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。

漏洞探测

当我们收集到了足够多的信息之后，我们就要开始对网站进行漏洞探测了。探测网站是否存在一些常见的Web漏洞，比如：SQL注入 。

漏洞利用

探测到了该网站存在漏洞之后，就要对该漏洞进行利用了。不同的漏洞有不同的利用工具，很多时候，通过一个漏洞我们很难拿到网站的webshell，我们往往需要结合几个漏洞来拿webshell。

内网渗透

当我们能跟内网主机进行通信后，我们就要开始进行内网渗透了。可以先使用nmap对内网主机进行扫描，探测在线的主机，并且探测其使用的操作系统、开放的端口等信息。

内网中也有可能存在供内网使用的内网服务器，可以进一步渗透拿下其权限。

痕迹清除

达到了目的之后，有时候只是为了黑入网站挂黑页，炫耀一下；或者在网站留下一个后门，作为肉鸡，没事的时候上去溜达溜达；亦或者挂入挖矿木马。

撰写渗透测试保告

在完成了渗透测试之后，就需要对这次渗透测试撰写渗透测试报告了。明确的写出哪里存在漏洞，以及漏洞修补的方法。以便于网站管理员根据我们的渗透测试报告修补这些漏洞和风险，防止被黑客攻击。

CISP-PTE即注册信息安全专业人员-渗透测试工程师，是由中国信息安全测评中心与信息安全企业联合推出的证书。CISP-PTE认证考试对象主要有：

信息安全从业者；

社会各组织、团体、企事业单位从事信息安全服务或高级安全管理工作的人员；

企业信息安全主管；

信息安全服务提供商；

IT或安全顾问人员；

具备一定渗透测试能力的人员；

对渗透测试感兴趣的工作人员；

对渗透测试感兴趣的学生。

CISP-PTE报考要求

1、具备一定渗透测试能力，或有意向从事渗透测试的人员，包含信息安全相关专业高校生；

2、无学历与工作经验的报考要求；

3、通过CISP-攻防领域考试中心组织的CISP-PTE考试；

4、同意并遵守CISP-PTE职业准则；

5、满足CISP-PTE注册要求并成功通过CISP-PTE审核；

6、注册信息安全专业人员-渗透测试工程师资质证书有效期三年，证书失效后，需重新参加CISP-PTE注册考试。

免费领取CISP学习资料、知识地图：

信息安全工程师报名方法如下：

1、进入中国计算机职业资格网，然后点击页面左下方的报名入口，选择对应地区入口点击进入。

2、进入系统后，根据提示填写所有的信息，并上传符合要求的照片。

3、填写完所有的信息后点击提交，审核通过后完成缴费才算报名完成。

信息安全工程师是指遵照信息安全管理体系和标准工作，进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。信息安全工程师主要从事与计算机信息安全方面的工作。

信息安全工程师从业要求：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验。

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置。